Vous souvenez-vous de CISCO SIO?
CISCO SIO, Security Intelligence Operations, est l’intelligence de protection des menaces derrière tous les produits de sécurité CISCO!
Que ce soit pour les filtres de réputation, pour les signatures antispam, pour les catégorisation d’URLs, pour les règles IPS ou pour les règles prévenant les communications avec les Botnets, SIO est le coeur des technologies de filtrage Cisco et est aussi utilisé pour pondérer les risques d’attaques détectées par nos IPS et ainsi limiter le nombre de faux-positifs.
SIO est le système qui donne au produit CISCO cette différentiation dans la protection contre les menaces
Composé de trois piliers, l’aggrégation d’informations, l’analyse et la distribution, SIO est le système de couverture dynamique le plus évolué pour la protection des clients CISCO:
- L’agrégation d’informations est basée sur la remontée brute d’information de l’ensemble des appliances, des clients VPN AnyConnect, des équipements de routing et d’autres sources de confiance. Cette agrégation permet d’avoir la visibilité la plus importante sur les flux potentiellement malsains.
- Nos centres de recherches, constitués de plus de 500 personnes spécialisés en sécurité informatique et recherche en informatique fondamentale, extraient, de la masse de données collectée, l’information la plus pertinente.
- La distribution de cette information se fait ensuite vers nos appliances concluant le cercle virtueux, ou vers le système d’alerting IntelliShield qui permet, à nos clients, de recevoir des alertes de sécurité personnalisée par rapport à leur profile.
Le portail de SIO, permettant notamment de voir la réputation d’un site, est accessible via l’URL suivant: http://www.cisco.com/go/sio
N’oubliez pas CISCO SIO: Le meilleur système contre les menaces!
—-
Network World, dans un article publié en Septembre 2011, donne une vision extérieure objective de CISCO SIO après une visite dans un des centre de recherche.
Suivez @CiscoSecurity sur Twitter pour les dernières informations sur les innovations de CISCO dans le domaine de la sécurité
Tags:
